ну ты сам в админке посмотри какие у тебя возможности. Можешь заливать смайлы/картинки? попробуй через них, может пройдет. И т.п.

deface можно,у самого такая проблема с MiniBB админка есть, а шел никак

html? Наверн и пхп? кидаешь на главную страницу шелл, быстро на него заходишь, через него заливаешь в какую-нить папку, ставишь обратно главную страницу и юзаешь шелл.

для этой версии пока не найдено баг для заливки своего кода.
админ молодец все исправляет вовремя.

В настоящее время есть XSS, позволяющая сделать скажем переадресацию на любую страницу. Куки не получить, ибо httpOnly.